피싱, 파밍 전자금융사기 피해액 급증… 보안 솔루션 `DualChek` 화제

- 사용자와 서비스 주체 상호인증 보안 솔루션… 경제적이고 사용 편리해
보이스피싱, 파밍, 스미싱 등 전자금융사기가 기승을 부리고 있다. 그 피해액이 2011년 502억 1천만 원에서 지난해 1천 364억 7천만 원으로 매년 급증하고 있는 것이다.

이를 해결하기 위해 SMS, ARS 인증방식 등의 추가 인증수단이 도입됐지만 착신전환, 키톤 해킹 등과 같은 보안 허점이 발생돼 새로운 대안의 모색이 요구되고 있다.

이와 관련해 핀테크 시대가 도래한 현재 전자금융사기를 원천적으로 예방할 수 있는 상호인증 보안 솔루션이 개발돼 눈길을 끌고 있다. '듀얼체크(DualCheck)'가 그 주인공으로, 이 솔루션은 사용자와 서비스 주체의 쌍방 인증 방식으로 개발됐다. 지금까지 사용자 인증방식만으로 금융서비스가 이뤄져 피싱, 파밍 등의 금융사기가 급증했는데, DualCheck는 서비스 주체까지 인증해야 하는 방식이기 때문에 금융사기예방이 가능하다.

소프트웨어 인증기술로 개발된 DualChek는 인증환경이 일치할 때만 인증이 완료되는 '상황기반 인증기술'로 보안성의 약점을 극복했다. 때문에 하드웨어 OTP보다 높은 수준의 보안성을 확보했다는 평가다. 최초 설치된 단말기 통신사의 IP, 사용자가 인증을 요청한 서비스 서버의 연결 고유값, 앱이 설치될 당시 구글, 애플사로부터 부여받은 앱 고유값 등을 체크하고 암호화 알고리즘으로 사용해 해킹 자체가 불가능하다고 볼 수 있다.

높은 경제성과 편리한 사용방법도 DualCheck의 장점이다. 소프트웨어 형태의 애플리케이션 인증방식이기 때문에 기존의 인증수단보다 50% 이상 저렴하고, 별도의 인증기기나 하드웨어도 구입할 필요가 없어 경제적이다. 애플리케이션에 나타나는 인증번호를 비교하고 확인버튼만 누르면 원터치 인증과정이 완료되기 때문에 사용까지 간편하다.

DualCheck 관계자는 "DualCheck는 편의성과 보안성을 동시에 갖추고 있어 전자금융사기를 원천 봉쇄할 수 있다"며 "다양한 인증 서비스에 따른 비밀번호 숙지 및 생소한 인증방식으로 인한 부담을 덜어줘 편리하게 이용할 수 있다"고 전했다.

인터넷마케팅팀